Функция Lambda запускает обнаружение дрейфа CloudFormation в стеке, а затем завершает работу. Запланированное правило EventBridge запускает эту Lambda ежечасно. Существует тема SNS, на которую подписан инженер. Инженер хочет получать уведомления как можно скорее, когда для этого стека обнаруживается дрейф. Какое решение удовлетворяет этому требованию?

Правильный ответ — включить AWS Config с управляемым правилом cloudformation-stack-drift-detection-check и настроить EventBridge для реагирования на изменения соответствия этого правила. AWS Config постоянно отслеживает ресурсы и их соответствие правилам. При обнаружении дрейфа CloudFormation, правило cloudformation-stack-drift-detection-check изменит свой статус соответствия, что сгенерирует событие в EventBridge. Это событие может быть немедленно направлено в тему SNS, обеспечивая быстрое уведомление инженера о дрейфе. Остальные варианты неоптимальны: Направление EventBridge напрямую в SNS с фильтрацией не сработает, так как текущая Lambda просто запускает обнаружение дрейфа, но не публикует его результаты в EventBridge. Создание второй Lambda для опроса результатов дрейфа добавляет ненужную сложность и задержку. GuardDuty не предназначен для обнаружения дрейфа CloudFormation; он фокусируется на угрозах безопасности.